爆破也能拿到最高权限

拿到资产有两天了，完全没头绪，而后找到了一个后台

拿到这个登录框，先看看有没有万能密码，没有再想其他的；
不出所料不会存在的，然后点击忘记密码

通过大数据获取到的一个手机号，进行尝试，看能不能绕过，结果可想而之，绕不过去

想了想，不能这么放弃啊，于是尝试下爆破验证码呢，首先尝试了4位数

结果居然成了，没想到啊没想到

有一说一还是比较鸡贼的，还是得一条一条去看，不然就错过了
然后肯定是进行登录即可撒，成功拿下

再打开bp翻一翻，到处点一点，在某个接口存在未授权访问

这不账号就到手了吗，那不得直接梭哈hhhh
后面就简单了，重复步骤，找到管理员权限对应的账号

这也是成功拿下，可以增删改查添加权限重置密码啥的。